—

ИТ-компаниям все чаще приходится доказывать надежность не словами, а документами. Для клиентов из Казахстана, Узбекистана, Грузии и Кыргызстана важно понимать: подрядчик умеет защищать данные, управлять… Read More »Certification in IT: How to Choose the Right Standard

Облако давно перестало быть просто удобной ИТ-инфраструктурой. Для бизнеса в Казахстане, Узбекистане, Грузии и Кыргызстане это уже рабочая среда, где хранятся клиентские данные, финансовые документы,… Read More »ISO/IEC 27017:2015: How to Improve the Security of Cloud Services and Build Customer Trust

Если вы заходите в оборонные цепочки поставок (через подрядчиков, интеграторов, госзаказы), почти неизбежно всплывает стандарт AQAP 2110. Он опирается на ISO 9001:2015, но добавляет НАТОвскую… Read More »AQAP 2110: what needs to be changed in a company to comply with NATO requirements

Да, интегрировать ISO 27001 с DevSecOps не только можно, но и логично: ISO 27001 отвечает на вопрос «что должно быть под контролем», а DevSecOps —… Read More »Can ISO 27001 Be Integrated with DevSecOps — and How to Do It Without the Pain

Авиакомпаниям, аэропортам, MRO и ИТ-провайдерам в Казахстане, Узбекистане, Грузии и Кыргызстане всё чаще нужно отвечать сразу двум логикам: отраслевой (авиационной) и управленческой (корпоративной). Поэтому EASA… Read More »EASA Part-IS + ISO/IEC 27001 as a single framework for operations, suppliers and resilience

Банк или финтех в Казахстане, Узбекистане, Грузии или Кыргызстане может не подпадать под DORA напрямую — но клиенты, платежные партнеры и инвесторы из ЕС всё… Read More »DORA vs ISO for banks and fintech: is certification enough to pass compliance?

Когда в компании есть клиентские базы, финансовые данные, коммерческие предложения или исходный код, вопрос безопасности превращается из «хорошо бы» в «обязательно». Сертификат по стандарту информационной… Read More »How to obtain ISO 27001 certification and why your business needs it

Искусственный интеллект уже не игрушка для экспериментов: он влияет на продажи, безопасность данных, найм, кредитные решения и репутацию. И ровно поэтому бизнесу нужен понятный каркас… Read More »ISO 42001: the first international standard for managing artificial intelligence

Компании из Казахстана, Узбекистана, Грузии и Кыргызстана всё чаще работают с европейскими банками, финтех-партнёрами и маркетплейсами — а значит, сталкиваются с требованиями DORA к цифровой… Read More »How ISO 22301 and ISO 27035 help meet DORA requirements

Регуляторы ЕС ужесточили требования к крипто- и финтех-рынку: MiCA нормирует работу провайдеров криптоуслуг, GDPR защищает персональные данные, а ISO/IEC 27001 задаёт каркас кибербезопасности. Для компаний… Read More »MiCA + ISO / GDPR / Security: a roadmap for business in Kazakhstan and Uzbekistan